基于 golang 开发的 AnyLink 企业级远程办公 ssl vpn 软件开源了

[bjdgyc]

各位好，今天给大家推荐 AnyLink，一个企业级远程办公 ssl vpn 软件，可以支持多人同时在线使用。

开源地址： https://github.com/bjdgyc/anylink

AnyLink 基于 ietf-openconnect 协议开发，并且借鉴了 ocserv 的开发思路，使其可以同时兼容 AnyConnect 客户端。

AnyLink 使用 TLS/DTLS 进行数据加密，因此需要 RSA 或 ECC 证书，可以通过 Let's Encrypt 和 TrustAsia 申请免费的 SSL 证书。

AnyLink 服务端仅在 CentOS7 测试通过，如需要安装在其他系统，需要服务端支持 tun/tap 功能、ip 设置命令。

Feature

• IP 分配(实现 IP 、MAC 映射信息的持久化)

• TLS-TCP 通道

• 兼容 AnyConnect

• 基于 tun 设备的 nat 访问模式

• 基于 tap 设备的桥接访问模式

• 支持 proxy protocol v1 协议

• 用户组支持

• 多用户支持

• TOTP 令牌支持

• 流量控制

• 后台管理界面

• 访问权限管理

• DTLS-UDP 通道

来一个截图：

该项目大部分功能都已经实现，大家可以下载试用。

另 DTLS-UDP 通道 因编解码的问题暂时没有实现，感兴趣的同学欢迎提交 PR 。

[bjdgyc]

感兴趣的同学，欢迎进群讨论
QQ 群：567510628

[iloveucyy19]

哇，这个好啊

[jonathanchoo]

资瓷一下

[UnknownSky]

必須的支持

[brader]

建议各位要高度警惕将公司内网映射到外网的行为，风险主要来自于两方面：
1 、外网的非法入侵。
2 、未征得公司同意的情况下的法律风险。

[bjdgyc]

@brader 有道理，建议 vpn 使用防火墙隔离外网

[yanzhiling2001]

好东西，支持绑定 IP，好东西好东西

[ningdb]

不错，不错。

[Themyth]

如何设置给 client 连接后 自动 push 策略路由表？

[bjdgyc]

@Themyth 建议加群详细讨论

[bjdgyc]

@Themyth 增加重连功能，可以实现你的需求
https://github.com/bjdgyc/anylink/commit/9e0da33c6a522cbb92d72b909fc842a7a6411e6f

[uuuuuup]

不错，不错。